نقص Cisco SD-WAN مورد استفاده برای استقرار بدافزار KeyDrift Cisco Talos ادعا می‌کند که UAT-11473 از CVE-2026-20127، یک اشکال دور زدن احراز هویت با حداکثر شدت در کنترل‌کننده‌های Catalyst SD-WAN که در فوریه 2026 وصله شده بود، برای استقرار چارچوب سفارشی KeyD سوء استفاده کرده است. اهداف مشاهده‌شده شامل خدمات فضایی و ماهواره‌ای، فناوری‌های دفاعی و فضایی و سازمان‌های تحقیقاتی سیاست‌گذاری بود. عملکرد گزارش‌شده KeyDrifts به تنهایی پایداری عمومی نیست: در فرآیندهای SD-WAN در صفحه کنترل کار می‌کند، ترافیک رمزگشایی شده را رهگیری می‌کند، ابرداده‌های جلسه و مواد کلید IPsec تخمینی را استخراج می‌کند و سپس آن را مرحله‌بندی یا استخراج می‌کند. این سازش را در لایه کنترل شبکه با پیامدهای مستقیم برای مسیریابی قابل اعتماد، یکپارچگی همتا و دسترسی طولانی مدت قرار می دهد. منابع باز - روایات بسته.

نقص Cisco SD-WAN مورد استفاده برای استقرار بدافزار KeyDrift Cisco Talos ادعا می‌کند که UAT-11473 از CVE-2026-20127، یک اشکال دور زدن احراز هویت با حداکثر شدت در کنترل‌کننده‌های Catalyst SD-WAN که در فوریه 2026 وصله شده بود، برای استقرار چارچوب سفارشی KeyD سوء استفاده کرده است. اهداف مشاهده‌شده شامل خدمات فضایی و ماهواره‌ای، فناوری‌های دفاعی و فضایی و سازمان‌های تحقیقاتی سیاست‌گذاری بود. عملکرد گزارش‌شده KeyDrifts به تنهایی پایداری عمومی نیست: در فرآیندهای SD-WAN در صفحه کنترل کار می‌کند، ترافیک رمزگشایی شده را رهگیری می‌کند، ابرداده‌های جلسه و مواد کلید IPsec تخمینی را استخراج می‌کند و سپس آن را مرحله‌بندی یا استخراج می‌کند. این سازش را در لایه کنترل شبکه با پیامدهای مستقیم برای مسیریابی قابل اعتماد، یکپارچگی همتا و دسترسی طولانی مدت قرار می دهد. منابع باز - روایات بسته.